Noticias

IMAGE

03 Feb 2021

Searchable Symmetric Encryption: el futuro de la seguridad en la nube

CloserStill Media para Vaultree
Foto de Chris Panas en Unsplash

La ciberseguridad se ha convertido en una prioridad fundamental para las corporaciones, principalmente por el papel crucial que ejercen los sistemas digitales en nuestro día a día pero, también, por la creciente cantidad de volúmenes de datos que se generan. Sin embargo, los hackeos y filtraciones de datos van en aumento. El hack a Solarwinds ha sido otro claro ejemplo.

Ante este escenario, cada vez se legisla en materia de ciberseguridad y protección de datos, como la GDPR en la Unión Europea, y la mayoría de las empresas están intentando proteger sus sistemas de forma adecuada, pero existe una carencia en conocimiento, recursos internos y soluciones que les ayuden a conseguirlo.

Si echamos un vistazo al origen del problema, vemos que actualmente cerca del 98% de todos los proveedores de bases de datos y de la nube utilizan algún tipo de cifrado determinista (es decir, descifrar la información en la nube para acceder a ella), lo que está demostrado que no es la forma más segura. Y mientras que el uso de datos en la nube está aumentando de forma exponencial, contribuyendo al tener cerca del 50% de todos nuestros datos para 2025 en la nube, nos enfrentamos a un problema grave sin tener una solución clara hasta la fecha.

Sin lugar a dudas, la solución ideal para lograr un equilibrio óptimo entre la seguridad y la funcionalidad de los datos dentro de la nube implica que el cliente tenga la capacidad de buscar y operar con datos mientras están encriptados. Han surgido nuevas técnicas como el cifrado totalmente homomórfico, el Fully Homomorphic Encryption (FHE por sus siglas en inglés) y el cifrado simétrico de búsqueda Searchable Symmetric Encryption (SSE) para hacer de esto una realidad.

FHE admite cálculos sobre datos en forma encriptada, pero una forma eficiente de FHE queda un poco lejos, lo que significa que esta tecnología está disponible, pero lamentablemente todavía no es escalable desde el punto de vista del rendimiento y la eficiencia. Sin embargo, SSE, a pesar de ser una forma relativamente oscura de criptografía, ahora está en el punto en que se puede implementar y usar dentro de la nube, mostrando un rendimiento significativamente mejor que FHE. SSE todavía no es tan rápido como el cifrado determinista que utilizan la mayoría de los proveedores de la nube, pero es una solución intermedia decente desde el punto de vista de la seguridad. Por otro lado, los esquemas SSE actuales aún no son perfectos y se sabe que muestran fugas cuando se trabaja con ellos.

Entonces, ¿qué tecnología de cifrado es mejor para usar en la nube? Bueno, hay pocas empresas de tecnología novedosas que se hayan propuesto como misión resolver la pesadilla global de la violación de datos que todos enfrentamos. Uno de ellos es Vaultree, una joven startup de Irlanda que, en el campo del cifrado de búsqueda, ha querido ir un paso más allá de las tecnologías existentes y actuales para permitir que cualquier empresa trabaje con datos totalmente cifrados en cualquier tipo de base de datos o entornos cloud, inhibiendo estos hackeos.

Vaultree ha desarrollado una tecnología de cifrado patentada que utiliza los niveles más altos de seguridad y cifrado de FHE, pero los estándares de rendimiento y eficiencia de SSE. La junta de asesores de la start-up, formada por miembros que pertenecen a empresas como Microsoft, Cisco y Trend Micro, parece demostrar que su solución ha alcanzado un estado no solo comercialmente viable sino, también, escalable. La empresa ha probado su tecnología contra otros esquemas de cifrado demostrando ser superior, y de esa manera permitiendo a las empresas procesar, leer y escribir registros de datos confidenciales sin descifrar el texto plano subyacente y con los niveles de rendimiento más altos.

Además, está desarrollando un almacenamiento en la nube, permitiendo a sus usuarios cifrar los datos de su lado y almacenar los datos cifrados al tiempo que permiten operaciones en curso en ellos de una manera totalmente cifrada. Y como factor a destacar, ni Vaultree ni el proveedor cloud tienen acceso, ni pueden ver, los datos, ya que la clave privada solo la tiene el cliente. Una seguridad cada vez más necesaria.  

View all Noticias
Loading

EXPOSITORES

TOP SPONSOR

  • Darktrace
  • Evolutio
  • China telecom
  • Denodo

 

TOP SPONSOR

  • Keepler
  • Vertiv
  • Quark
  • T-Systems
  • Alibaba cloud

 

SILVER SPONSOR

  • Netspoke
  • OVh cloud
  • Snowflake

 

SILVER SPONSOR

  • Altostratus
  • Nubalia
  • evenbytes

 

SILVER SPONSOR

  • chinamobile
  • Canonical
  • Qlik

 

SILVER SPONSOR

  • NFON
  • Fujifilm
  • Personio

 

SILVER SPONSOR

  • Digdash
  • Delta

 

Silver sponsor

  • PQC
  • Arsys
  • DevsDNA

 

EXPOSITOR

  • Manage engiineer
  • Intelligence partner

 

EXPOSITOR

  • Cliatec
  • Cloud center andalucia
  • open nebula

 

Expositor

  • Hi Ref
  • Mercury
  • Cap DC

 

EXPOSITOR

  • Networking Engineering
  • Bergivk
  • PRAMAC

 

EXPOSITOR

  • Salicru
  • Starline
  • Systam

 

EXPOSITOR

  • Tecnair
  • Hitec
  • INGENIA

 

EXPOSITOR

  • Interdigital
  • Siteground
  • Zeotap

 

EXPOSITORES

CON EL APOYO INSTITUCIONAL DE:

  • Ayuntamiento de Madrid

 

CON EL APOYO INSTITUCIONAL DE:

  • Red.es

 

PARTNERS

MEDIA PARTNER

  • Red Seguridad

MEDIA PARTNER

  • IT User

Media Partner

  • IT Reseller

MEDIA PARTNER

  • Newsbook

 

MEDIA PARTNER

  • Director TIC

 

MEDIA PARTNER

  • Silicon Alley Madrid

 

Media partner

  • BitLife Media

 

Event partner

  • ISMS Forum

 

Con la colaboración de:

  • Hisparob

 

Con la colaboración de:

  • AEPIA

 

Con la colaboración de:

  • ANBAN

 

Con la colaboración de:

  • iMasons

 

Con el apoyo institucional de:

  • Red.es

 

Con el apoyo de:

  • AER

 

Translate this page